問題
- 個人情報保護法(1)個人情報保護法は、事業者が取り扱う情報を個人情報・個人データ・保有個人データに区別し、それぞれに課される義務の内容を変…
- オプトイン通信販売会社が、顧客名簿に含まれる氏名と住所を、本人一人ひとりの同意を得ずに提携先へ提供したいと考えている。個人情報保…
- 個人情報保護法(2)個人情報保護法は、他の情報と照合しなくてもそれ単体で特定の個人を識別できる文字や番号を「個人識別符号」と定め、これを含…
- 個人情報保護法(3)ある企業の人事部は、従業員に関する次の情報を保管している。このうち個人情報保護法の要配慮個人情報に当たり、取得に際して…
- 個人情報保護法(4)小売業のA社は、会員の購買履歴を外部の調査会社に渡して市場動向の分析に役立てたいが、会員一人ひとりから同意を得るのは現…
- マイナンバー法企業が従業員のマイナンバー(個人番号)を取り扱う場面について、マイナンバー法に照らして最も適切なものはどれか。
- 第三者提供通信販売会社が、注文された商品を届けるために、顧客の氏名と住所を配送会社へ渡している。この取扱いについて、個人情報保護…
- データマスキング本番システムの顧客データを開発部門のテスト環境で使うにあたり、データマスキングを適用することにした。データマスキングの…
- 同意の取得Webサービスの会員登録画面で、取得した個人情報を提携先へ提供することについて本人の同意を得たい。同意の取得の方法とし…
- 委託先の監督ある会社が、顧客データの入力作業を外部業者へ委託した。委託に伴って個人データを渡す場合の委託元の責任について、最も適切…
- 個人情報Webサービスを運営するA社は、利用者の閲覧履歴を氏名を含まない会員番号だけで記録している。会員番号から氏名を調べられ…
- 保有個人データ会員制サービスの利用者から、自分に関する情報を開示してほしいという申出があった。個人情報保護法で本人が開示や訂正、利用…
- 個人情報保護法(5)個人情報保護法の目的の説明として、最も適切なものはどれか。
- マイナンバー制度マイナンバー制度における個人番号(マイナンバー)とマイナンバーカードの関係の説明として、最も適切なものはどれか。
- GDPR日本国内にだけ拠点を置くA社が、自社ECサイトを多言語化し、EU域内に住む消費者向けに商品の販売を始めることにした。G…
- 忘れられる権利「忘れられる権利(消去権)」の説明として、最も適切なものはどれか。
取り違えやすい用語
個人情報・個人データ・保有個人データ
| 用語 | どこまで整理・管理された情報か |
|---|---|
| 個人情報 | 生存する個人に関する情報で、特定の個人を識別できるもの |
| 個人データ | 個人情報データベース等を構成する個人情報 |
| 保有個人データ | 個人データのうち、事業者が開示・訂正・利用停止などに応じる権限を持つもの |
外側から順に範囲が狭くなる三層の関係です。
この違いを問う問題:個人情報保護法(1)
オプトイン と オプトアウト
| 用語 | 本人の意思をいつ確かめるか |
|---|---|
| オプトイン | 第三者に提供する前に、本人の同意を得る |
| オプトアウト | 本人への通知などと個人情報保護委員会への届出をしたうえで提供し、本人から求めがあれば停止する |
オプトアウトは例外の手続です。要配慮個人情報はオプトアウトでは提供できません。
この違いを問う問題:オプトイン
第三者提供 と 委託
| 用語 | 渡した先が自分の目的で使えるか |
|---|---|
| 第三者提供 | 提供先が自分の目的で使う。原則として本人の同意が要る |
| 委託 | 自社の業務のために取扱いを任せる。第三者提供には当たらず本人の同意は不要 |
委託しても委託元の責任は残ります。契約を結ぶだけでなく、委託先の選定や取扱状況の把握まで含めて監督します。
匿名加工情報 と 仮名加工情報
| 用語 | 本人の同意なく第三者に提供できるか |
|---|---|
| 匿名加工情報 | 特定の個人を識別できず、元にも戻せないように加工したもの。公表などのルールを守れば、同意なく提供できる |
| 仮名加工情報 | 他の情報と照らし合わせない限り個人を識別できないように加工したもの。原則として第三者には提供できない |
この違いを問う問題:個人情報保護法(4)
データマスキング と 暗号化
| 用語 | 元に戻すことを前提にするか |
|---|---|
| データマスキング | 値の一部を伏字や別の値に置き換え、その状態のまま使う |
| 暗号化 | 鍵を使って元に戻せる形に変換する |
テスト環境で本番に近いデータを使う場面では、データマスキングが使われます。
この違いを問う問題:データマスキング
新試験での位置づけ
新しいシラバス案(Ver.0.1)では、セキュリティ・倫理分野の大分類「倫理・コンプライアンス」の中分類29として、独立した中分類になりました。
現行のシラバス(Ver.6.5)では、ストラテジ系の中分類「法務」の「セキュリティ関連法規」の中にありました。個人情報保護法と、パーソナルデータの保護に関する国際的な動向が、不正アクセス禁止法などと同じところに並んでいました。
現行試験の過去問で対策する場合は、「セキュリティ関連法規」の問題のうち、個人情報保護法に関するものを探すと、この中分類に近い問題が見つかります。
新シラバス案では、不正アクセス禁止法などはセキュリティ関連法規という別の中分類に分かれました。
なお、新シラバスはまだ案の段階です。確定版で分類や用語が変わった場合は、このページも見直します。
最終確認日:(問題の作り方と品質管理)
この中分類の出題範囲
シラバスの小分類と項目です。数字は収録している問題数。
- プライバシー保護に関する法規・ガイドライン
- 個人情報保護・プライバシー保護に関する法規・ガイドライン11問
- プライバシー保護に関する手法・技法
- 個人情報保護・プライバシー保護に関する手法・技法5問
セキュリティ・倫理のほかの中分類
出典:情報処理推進機構(IPA)「ITパスポート試験 シラバス案 Ver.0.1」(2026年8月31日掲載)を基に作成。 最新の内容はIPAの掲載ページでご確認ください。